信息安全培訓管理制度

1、網絡信息中心信息安全培訓管理制度文件編號使用部門維護人初版日期修訂日期XXX院保留所有權利。未經版權所有者的書面許可，禁止通過直接復印機、縮微膠片、靜電 復印術或任何其他方式以任何形式分發(fā)本文任何部分。修訂及復核記錄修訂記錄版次修訂復核批準發(fā)行日期摘要V0.02011-11-15草案以評審V0.12012-01-10根據(jù)第一次評審意見進行修改V1.02012-03-21根據(jù)第二次評審反饋的意見進 行校對和修訂審核欄條目姓名審核日期批準復核起草 TOC o 1-5 h z HYPERLINK l bookmark2 o Current Document 第一章總則4 HYPERLINK l bo

2、okmark4 o Current Document 第二章培訓職責4 HYPERLINK l bookmark6 o Current Document 第三章 培訓內容4 HYPERLINK l bookmark8 o Current Document 第四章培訓實施5 HYPERLINK l bookmark10 o Current Document 第六章檢查表5 HYPERLINK l bookmark12 o Current Document 第七章相關記錄6 HYPERLINK l bookmark14 o Current Document 第八章相關文件6 HYPERLINK l

3、 bookmark16 o Current Document 第九章附則6 HYPERLINK l bookmark18 o Current Document 附件一:培訓記錄6 HYPERLINK l bookmark20 o Current Document 附件一:年培訓計劃7 HYPERLINK l bookmark22 o Current Document 附件一:培訓需求調查表7第一章總則第一條 為規(guī)范XXX網絡信息中心的培訓工作，提高員工工作技能和素質，進而提升XXX 網絡信息中心各崗位人員的整體素質，特制定本規(guī)定。第二條 適用于XXX委外培訓、XXX內培訓和網絡信息中心內部培訓

4、。第二章培訓職責第三條XXX網絡信息中心作為XXX信息安全培訓工作的對口管理部門，主要負責：（一）建立和完善上海教育考試院內關于信息安全意識培訓與教育的相關制度。（二）新進員工關于信息安全意識培訓。具體負責開發(fā)針對新員工的與其崗位及業(yè)務相關 的信息安全意識培訓教材及在安全技能方面的考核要求。（三）網絡信息中心內部培訓。在部門內部定期開展關于信息安全意識與技能方面的培訓。（四）XXX內部培訓。組織調研員工培訓需求，制訂XXX內關于信息系統(tǒng)操作技能及信息 安全意識培訓計劃并組織實施。（五）外出培訓。對網絡信息中心內部員工提供外出培訓機會，以積極了解信息技術及安 全發(fā)展動態(tài)，從專業(yè)培訓機構處獲取相關

5、信息及技能。以更好地為XXX內部信息安全意識及技 能的提高做出貢獻。（六）建立、維護XXX關于信息安全意識及技能的培訓記錄。第三章培訓內容第四條 培訓分為：新員工培訓、各部門內部培訓、XXX內部培訓。（一）新員工培訓。為使新員工在自己的崗位上使用信息系統(tǒng)及進行相關與門戶網站信息 發(fā)布相關工作時能夠在信息安全意識和技能方面有長足進步及提高。將為新員工介紹目前由 XXX網絡信息中心管理和運行的相關業(yè)務應用系統(tǒng)，也將給新員工介紹日常業(yè)務操作中，在使 用信息終端時應該注意及避免的安全問題。（二）各部門內部培訓。各部門根據(jù)實際工作需要，對員工進行的小規(guī)模和靈活實用的信 息安全意識及技能培訓。使各部門的內

6、部員工在使用信息系統(tǒng)時對維護XXX機密信息的安全有 全面的認知和良好的執(zhí)行。（三）XXX內部培訓。由XXX組織針對在崗員工進行的本地培訓，主要包括：.信息安全知識培訓：不斷實施信息安全法律法規(guī)和信息安全知識的培訓。其中：信息安全管理委員會成員需要接受信息安全管理知識培訓；信息安全主管需要接受安全專家培訓；網絡維護工程師需要接受網絡安全技術培訓；安全項目人員需要接受開發(fā)安全技能培訓。.信息安全技能培訓：不斷實施在崗員工崗位職責、流程規(guī)范和業(yè)務知識等相關培訓， 使其在充分掌握理論的基礎上發(fā)揮和提高。.素質培訓：不斷實施心理學、人際關系學、社會學、價值觀的培訓，建立XXX與員工 之間的相互信任關系，

7、滿足員工自我實現(xiàn)的需要。.外出培訓。指培訓地點在外地的培訓，包括網絡信息中心組織的，以及項目合同中規(guī) 定的培訓課程等。第四章培訓實施第五條 新員工信息安全意識培訓。新員工報到后一個月之內須接受網絡信息中心組織的 信息安全意識及考核培訓，否則不可上崗。第六條 新員工信息安全意識培訓由XXX網絡信息中心統(tǒng)一組織、實施，XXX各部門配合。第七條 新員工信息安全意識培訓結束后，由網絡信息中心相關培訓師填寫新員工培訓記 錄，模板參見附件“培訓記錄”。第八條 各部門內部培訓。各部門負責本部門內部的信息安全意識培訓工作。每月至少進 行一次部門內部關于信息安全意識和考核的培訓。第九條培訓結束后要填寫培訓記錄，

8、并報送網絡信息中心存檔，模板參見附件“培訓記 錄”。第十條 調研培訓需求。XXX網絡信息中心每月初發(fā)放培訓需求調查表，模板參見附件“培 訓需求調查表”，各部門須在三日內進行反饋。第十一條 制定培訓計劃。根據(jù)各部門反饋，制定月培訓計劃，模板參見附件“月培訓計 戈/。第十二條實施培訓。根據(jù)培訓計劃組織實施。第十二條建立XXX信息安全意識培訓和考核記錄。包括培訓時間、培訓地點、培訓方式、 培訓主講人、培訓內容、培訓范圍、培訓人數(shù)和考勤情況等，模板參見“培訓記錄”。第十二條 外出培訓。網絡信息中心負責信息安全意識培訓及考核的人員監(jiān)督外出培訓正 常進行。第十三條員工外出培訓須按照出差申請流程審批。第十四

9、條 參加培訓的員工有義務將所學知識傳授給XXX其他相關人員。第十五條 培訓結束以后，參訓員工必須及時將培訓資料提交網絡信息中心進行歸檔。第六章檢查表第一條信息安全培訓管理規(guī)定檢查表任務項檢查內容檢查點檢查方法檢查周期1執(zhí)行記錄培訓需求調查表查看記錄每月2執(zhí)行記錄年培訓計劃查看記錄每年3執(zhí)行記錄培訓記錄查看記錄每季度第七章相關記錄培訓記錄培訓需求調查表年培訓計劃第八章相關文件員工在接受相關培訓并經過考核后，需在簽名確認參加本次培訓課程并理解相關內容。第九章附則第十六條 本制度自發(fā)布之日起開始實施；第十七條 本管理規(guī)定的解釋和修改權屬于XXX網絡信息中心；第十八條XXX網絡信息中心每年統(tǒng)一檢查和評

10、估本管理規(guī)定，并做出適當更新。在業(yè)務 環(huán)境和安全需求發(fā)生重大變化時，也將對本規(guī)定進行檢查和更新；附件一：培訓記錄課程名稱：課程日期：培訓目的：培訓內容：地點：講師：參與培訓人員: 備注:附件一：年培訓計劃培訓時間培訓內容培訓機構培訓地點培訓時長培訓人員第一階段內訓戶外附件一：培訓需求調查表員工培訓需求調查表部門：填表日期：年 月 日培訓 類別培訓內容是否 同意參加人員培訓方式自愿 參加指定人 員參加部門全體 員工參加課堂 授課在實踐 中演示標桿座談 提問其 他信息安全意識請說明：信息安全法律法規(guī)培訓內容是否 同意參加人員培訓方式自愿 參加指定人 員參加部門全體 員工參加課堂 授課在實踐 中演示標桿座談 提問其 他信息安全技能學習各部門員工根據(jù)各自的崗位